Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'Load' = '%LOCALAPPDATA%\windowssvnc\svnc.exe�'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svnc' = '%LOCALAPPDATA%\windowssvnc\svnc.exe�'
- %LOCALAPPDATA%\windowssvnc\svnc.exe
- из <Полный путь к файлу> в %LOCALAPPDATA%\windowssvnc\svnc.exe
- '19#.#36.195.143':4220